Si tu NAS Synology ha fallado, el RAID está degradado o el sistema no arranca, la respuesta correcta es desconectar los discos inmediatamente y no realizar ninguna acción adicional. Recuperamos datos de cualquier configuración Synology (SHR, RAID 1, RAID 5, RAID 6, RAID 10) con una tasa de éxito del 85%, incluyendo casos de ransomware DeadBolt y eCh0raix.
Datos Clave — Recuperación NAS Synology
- RAID 1 (2 discos): Desde 890€ + IVA
- RAID 5 (3-4 discos): Desde 890€ + IVA
- RAID 6 (4+ discos): Desde 900€ + IVA
- Diagnóstico: 4 horas, gratuito
- Tasa de éxito: 85%
Modelos Synology más comunes en recuperación
Synology fabrica NAS para todos los perfiles, desde uso doméstico hasta servidores empresariales de alta disponibilidad. Los modelos que llegan con más frecuencia al laboratorio son:
DiskStation DS Series (uso doméstico y PYME)
- DS220+, DS224+: 2 bahias, ideal para RAID 1. Muy popular en hogares y pequeñas empresas.
- DS420+, DS423+: 4 bahías, permite RAID 5. El más frecuente en empresas medianas.
- DS920+, DS923+: 4 bahías expandibles, muy usado como servidor de backup empresarial.
- DS1621+, DS1821+: 6-8 bahías, para entornos con mayor capacidad de almacenamiento.
RackStation RS Series (uso empresarial)
- RS1221+, RS3621+: Formato rack 1U/2U para centros de datos y salas de servidores.
- Soportan configuraciones RAID 6 y RAID 10 con mayor redundancia.
Series: Plus vs Value vs J
La serie Plus (+) usa procesadores Intel/AMD de 64 bits y soporta todas las funciones del DSM. La serie Value tiene rendimiento reducido y la serie J (Junior) es básica, solo para almacenamiento simple. Las diferencias de hardware no afectan a la recuperación de datos: trabajamos a nivel de disco, independientemente del modelo de NAS.
Fallos más frecuentes en Synology
Los NAS Synology son robustos, pero no son inmunes a estos fallos:
- RAID degradado o en estado "failed": Ocurre cuando uno o más discos del array fallan. El NAS puede seguir funcionando en modo degradado (con riesgo), pero si falla un segundo disco en RAID 5, todos los datos se pierden sin intervención profesional.
- Corrupción del DSM (DiskStation Manager): El sistema operativo del NAS puede corromperse por un apagón durante una actualización o un fallo en el volumen del sistema.
- Fallo de disco durante el rebuild: Si el NAS intenta reconstruir el RAID tras un fallo y un segundo disco falla durante el proceso, el resultado es la pérdida total del array.
- Eliminación accidental del volumen: Borrar un volumen o una carpeta compartida desde el panel DSM elimina los datos sin posibilidad de deshacer desde el propio sistema.
- Ransomware DeadBolt / eCh0raix: Ataques específicamente diseñados para Synology que cifran todos los archivos del NAS aprovechando vulnerabilidades del DSM o QuickConnect expuesto a internet.
- Fallo del controlador RAID: En modelos más antiguos, el chip que gestiona el RAID puede fallar, haciendo el array inaccesible aunque los discos estén perfectos.
5 cosas que NO debes hacer con un Synology averiado
❌ Acciones que destruyen datos en Synology
- NO inicies un rebuild del RAID con el array degradado: Si el NAS te propone reconstruir el RAID y hay más de un disco sospechoso, el rebuild puede fallar a mitad con pérdida total. Primero hacer imagen de todos los discos.
- NO inicialices el NAS: La opción "Reinstalar" o "Restablecer" del DSM borra la configuración del RAID. Nunca la uses en un NAS con datos que quieras recuperar.
- NO actualices el DSM en una unidad con fallos: Las actualizaciones de firmware pueden modificar metadatos del volumen e impedir la recuperación posterior.
- NO formatees los discos: Aunque el sistema te pida "inicializar" o "formatear" un disco al insertar uno nuevo, nunca lo hagas en un disco que era parte del array original.
- NO ejecutes la comprobación de disco del DSM: La herramienta "S.M.A.R.T. test extendido" o "comprobación del sistema de archivos" puede escribir en el disco y sobreescribir datos recuperables.
Proceso de recuperación Synology en laboratorio
Nuestro proceso está diseñado para maximizar la recuperación sin asumir riesgos innecesarios:
- Desconexar todos los discos del NAS: Se retiran físicamente todos los discos, etiquetando la posición original de cada uno (bahía 1, 2, 3...). El orden es crítico para la reconstrucción del RAID.
- Imagen independiente de cada disco: Cada disco se clona sector por sector con herramientas profesionales (PC-3000 UDMA, DeepSpar) antes de cualquier otro paso. Si un disco tiene sectores defectuosos, se maximiza la lectura con algoritmos de recuperación avanzados.
- Análisis de los metadatos SHR/RAID: El sistema SHR de Synology usa LVM sobre MD RAID de Linux. Analizamos las cabeceras MD RAID de cada disco para determinar el tamaño de stripe, orden de discos y versión del superbloque.
- Reconstrucción virtual del array: Recreamos el RAID lógicamente en nuestro entorno de laboratorio, sin modificar ningún disco original. Verificamos la coherencia del array antes de proceder a la extracción.
- Extracción de archivos: Accedemos al volumen Btrfs o ext4 reconstruido y extraemos los archivos al destino indicado por el cliente (disco externo nuevo o transferencia segura).
Recuperación tras ransomware DeadBolt en Synology
DeadBolt y eCh0raix son los ransomware más frecuentes en dispositivos Synology. A diferencia del ransomware genérico, están específicamente diseñados para NAS y cifran los archivos en el propio sistema de archivos del NAS.
Puntos clave para la recuperación:
- No pagues el rescate: El pago no garantiza la clave de descifrado y financia más ataques.
- Versiones vulnerables: DeadBolt explotó vulnerabilidades en DSM 6.x y versiones antiguas de Photo Station. Si el NAS estaba actualizado y protegido, la infección es por QuickConnect expuesto.
- Archivos originales: En muchos casos de DeadBolt, los archivos originales no se sobrescriben sino que se crean archivos cifrados junto a los originales. Existen herramientas para recuperar los archivos no cifrados que el ransomware no alcanzó a procesar.
- Shadows y versiones anteriores: Si Synology Snapshot Replication estaba activo antes del ataque, es posible restaurar versiones anteriores de los archivos.
- Claves de descifrado públicas: Para algunas variantes de DeadBolt, se han publicado claves maestras de descifrado. Verificamos si tu caso es compatible antes de iniciar la recuperación.
Precios según tipo de RAID Synology
| Configuración RAID | Número de discos | Precio orientativo |
|---|---|---|
| RAID 1 / SHR (1 disco redundante) | 2 discos | Desde 890€ |
| RAID 5 / SHR | 3–4 discos | Desde 890€ |
| RAID 6 / SHR2 | 4+ discos | Desde 900€ |
| RAID 10 | 4+ discos | Desde 900€ |
| NAS con ransomware DeadBolt/eCh0raix | Cualquier config. | Consultar |
Preguntas frecuentes
¿Synology puede recuperar su propio RAID desde el panel DSM?
Synology ofrece opciones de reparación del RAID desde el DSM, pero estas herramientas sólo funcionan cuando hay un disco de reemplazo disponible y el array está en estado degradado (no "failed"). Si el array ya está en estado "failed" o han fallado múltiples discos, las opciones del DSM no pueden recuperar los datos y el intento puede empeorar la situación.
¿Qué pasa si solo ha fallado 1 disco en un RAID 5 Synology?
Con un fallo de 1 disco en RAID 5, los datos están teóricamente accesibles (el RAID 5 tolera 1 fallo). Sin embargo, el disco restante trabaja bajo mayor carga durante el rebuild, aumentando el riesgo de un segundo fallo. La recomendación profesional es hacer imagen de todos los discos antes del rebuild, no después. Si el rebuild falla a mitad, todos los datos se pierden.
¿Pueden recuperarse datos de un array SHR (Synology Hybrid RAID)?
Sí. SHR es el formato RAID propietario de Synology basado en Linux MD RAID con LVM. Es perfectamente tratable en laboratorio. La clave es conocer la posición original de cada disco en el NAS y los metadatos del superbloque MD RAID, que leemos directamente de los discos.
¿Qué tipo de archivos se pueden recuperar de un NAS Synology?
Todos los tipos: documentos Office, PDF, bases de datos (MySQL, PostgreSQL), archivos multimedia (fotos, vídeos, música), código fuente, backups de VM, archivos de diseño (CAD, PSD, AI), correo electrónico y cualquier otro dato almacenado en el volumen. El sistema de archivos Btrfs y ext4 que usa Synology no limita los tipos de archivo recuperables.
¿Debo enviar el NAS completo o solo los discos?
Solo los discos duros, perfectamente protegidos (cada uno en bolsa antiestática y envoltura de burbujas individual). No es necesario enviar la carcasa del NAS. Anota la posición de cada disco (bahía 1, 2, 3...) antes de extraerlos. El envío puede hacerse por mensajería; ofrecemos recogida gratuita en toda España.
¿Cuánto tiempo tarda la recuperación de un NAS Synology?
El diagnóstico tarda 4 horas desde la recepción. La recuperación completa, dependiendo del número de discos y el estado físico de los mismos, tarda entre 3 y 10 días laborables. Los casos con discos físicamente dañados (sectores defectuosos) pueden extenderse hasta 15 días.
¿Es posible recuperar datos de volúmenes cifrados de Synology?
Synology ofrece cifrado de carpetas compartidas con AES-256. Si conoces la contraseña de cifrado o tienes la clave de cifrado exportada, sí es posible recuperar los datos. Si no dispones de la contraseña, el cifrado AES-256 hace inviable la recuperación. Por este motivo, Synology advierte que la pérdida de la clave de cifrado implica pérdida irreversible de los datos.
¿Qué diferencia hay entre recuperar datos de Btrfs y ext4 en Synology?
Synology usó ext4 en modelos antiguos y miigró a Btrfs en DSM 6.x para modelos Plus. Btrfs ofrece snapshots nativos que pueden facilitar la recuperación si estaban activos antes del fallo. Ext4 es más simple y en algunos casos más fácil de tratar con herramientas estándar. En ambos casos, nuestro laboratorio trabaja directamente con las estructuras internas del sistema de archivos.
¿Tu NAS Synology ha fallado?
Diagnóstico gratuito en 4 horas. Sin recuperación, sin coste. Recogida gratuita en toda España.
Solicitar diagnóstico gratuitoO llámanos: 900 899 002
WhatsApp